Um problema de confusão de tipos (type confusion) existe no motor de JavaScript e WebAssembly V8. Esta falha permite que um invasor remoto execute código arbitrário dentro de um sandbox ao atrair um usuário a visitar uma página HTML especialmente manipulada. A exploração no mundo real foi observada pelo grupo APT Lazarus, que utilizou um jogo de tanques falso baseado em blockchain para entregar o exploit e obter controle total sobre os computadores das vítimas. O ataque envolve o uso da confusão de tipos para obter acesso de leitura e gravação a todo o espaço de endereçamento do processo do Chrome a partir do JavaScript, seguido por uma segunda falha para ignorar o sandbox do V8.